Privacy

In breve

Glazecalc conserva ciò che serve per far funzionare il Suo account, e niente di più. Non ci sono pubblicità, strumenti di analisi né tracciamento. I Suoi dati non vengono mai venduti, e l’unica azienda che li tratta è Amazon Web Services, che ospita il sito e ne invia le email.

Chi è responsabile

Glazecalc è un progetto gratuito, open source e senza scopo di lucro, gestito dal suo proprietario, Aaron Filson, negli Stati Uniti. È lui a decidere che cosa succede ai Suoi dati, quindi per la normativa sulla protezione dei dati ne è il «titolare del trattamento».

Per domande sui Suoi dati, o per esercitare uno qualsiasi dei Suoi diritti, scrivere a privacy@glazecalcapp.com. Si può anche aprire una segnalazione (issue) su GitHub, ma le segnalazioni sono pubbliche: non inserirvi mai il proprio indirizzo email né nulla di personale. Quasi tutto ciò che riguarda i Suoi dati può farlo da sé nella pagina dell’account.

Che cosa viene conservato, e perché

• Il Suo account: il Suo indirizzo email e la Sua password, conservata solo come hash unidirezionale (bcrypt), mai come password vera e propria. Con l’account sono conservati le Sue impostazioni (come lingua, paese e unità di misura) e l’elenco dei materiali disponibili. Un account richiede un indirizzo email, per accedere e per reimpostare una password dimenticata. Quando si crea un account, all’indirizzo viene inviato un link per confermare che è Suo; fino ad allora, gli si inviano email solo su Sua richiesta, ad esempio per reimpostare la password.
• Prezzi, se ne indica: quanto paga per ogni materiale, al chilogrammo, e la valuta in cui sono espressi, per il costo di una pesata. Sono dati d’impresa, conservati con il Suo account e riservati: non fanno mai parte di una ricetta, quindi nulla di ciò che condivide li mostra. «Scarica i miei dati» li include, e l’eliminazione dell’account li elimina. I prezzi di una prova passano nel Suo account con i suoi dati, per i materiali di cui non ha indicato il prezzo, quando entrambi sono nella stessa valuta.
• Cambio dell’indirizzo email: la data dell’ultimo cambio del Suo indirizzo, affinché una richiesta di disattivare l’accesso in due passaggi non venga mai accettata da un nuovo indirizzo nei 30 giorni successivi.
• Accesso in due passaggi, se lo attiva: se è attivo; la chiave che la Sua app di autenticazione condivide con Glazecalc, cifrata; per ogni passkey, la sua chiave pubblica (che da sola non può far accedere) con l’identificativo e i dettagli che il Suo dispositivo le dà, il nome che le ha dato e quando è stata aggiunta e usata l’ultima volta; i Suoi codici di recupero, solo come hash unidirezionale con chiave, così nessuno può rileggerli; e, se qualcuno inserisce la Sua password ma non completa il secondo passaggio, quando Glazecalc Le ha scritto l’ultima volta al riguardo (al massimo una volta al giorno). Mentre accede, tra la password e il secondo passaggio, il server conserva per 5 minuti una nota dell’accesso, e la pagina tiene un breve token solo nella propria memoria: nessun nuovo cookie, nulla nell’archivio del Suo browser.
• Google, GitHub o Microsoft, se accede con uno di essi: l’id che il provider ha per Lei (un numero o un codice che non cambia mai; per Microsoft, insieme all’id della directory a cui appartiene il Suo account: quella della Sua organizzazione, oppure quella di Microsoft stessa per gli account personali), quando lo ha collegato e quando ha effettuato l’ultimo accesso con esso, e se il Suo account ha una password propria. Del provider non viene conservato nient’altro: né il nome, né la foto, né alcuna chiave del Suo account presso di esso. Mentre accede, il server conserva una nota dell’accesso, con l’email che il provider dice essere Sua quando serve: per un nuovo account, dove diventa l’email dell’account (un’email di Microsoft non è data per buona: la conferma con il link che Le inviamo per email, come quando si registra), oppure, quando un account Glazecalc ha già quell’email, per collegarvi Google o GitHub una volta effettuato l’accesso a quell’account (Microsoft si collega solo dalla pagina dell’account). La nota, e l’email che contiene, viene eliminata entro circa 10 minuti.
• Ciò che salva: le Sue ricette, i materiali, gli additivi, le note, i registri di cottura e i consigli, come li ha scritti. Solo Lei può vederli, a meno che condivida una ricetta con un link.
• Il cestino e le versioni precedenti: ciò che rimuove da un elenco attende nel cestino, per intero, così può ripristinarlo; e ogni modifica che salva in un elemento conserva l’elemento com’era un attimo prima, così può annullare la modifica.
• Ricette che condivide con un link, se ne condivide: quale ricetta, quando è stato creato il suo link e se mostra le note della ricetta, con un hash unidirezionale del link (mai il link stesso). Chiunque abbia il link può vedere la ricetta com’è ora, con la sua formula di Seger, e le sue note se ha scelto di mostrarle; mai la Sua email, il Suo account o alcun prezzo. Le ricette condivise sono tenute fuori dai motori di ricerca, e il link non arriva mai nei registri del server. Per fermare gli abusi, le ricette condivise aperte da ciascun indirizzo IP vengono contate, in memoria, per 15 minuti. Una prova non può condividere.
• Token di accesso e app collegate, se ne crea o ne approva: per ciascuno, il nome, ciò che può fare, un hash unidirezionale del token (mai il token stesso) e gli ultimi 4 caratteri, e le date di creazione, di ultimo uso, di scadenza e di revoca.
• Ciò che hanno fatto token e app: una riga per ogni elemento che un token di accesso o un’app collegata ha creato, modificato, spostato nel cestino, ripristinato o annullato: quando, quale token o app, che cosa ha fatto e il titolo dell’elemento, abbreviato. Mai il testo di una nota né altro dell’elemento. Le modifiche che fa sul sito web non sono elencate.
• Limiti di frequenza: per fermare i tentativi di indovinare e gli script fuori controllo, si contano i tentativi di accesso, le registrazioni, le richieste di reimpostazione e le prove per indirizzo IP o per account, i token di accesso che non funzionano per indirizzo IP, le richieste fatte con token di accesso, per account (120 al minuto e 5000 al giorno), le modifiche fatte con token di accesso, per account (60 al minuto e 5000 al giorno), gli elementi che ogni token di accesso sposta nel cestino, per token, le ricette condivise aperte e i link di condivisione che non aprono nulla, per indirizzo IP, e le richieste agli strumenti per gli assistenti IA (MCP): 60 al minuto e 2000 al giorno per indirizzo IP, oppure 300 al minuto e 20.000 al giorno per account quando si usa un token di accesso, con al massimo 10 sostituzioni o corrispondenze al minuto.
• Una prova («Prova ora»): nessuna email né password, solo un nome inventato come «speckled quiet kilns». Se durante una prova accede a un account sullo stesso browser, ciò che ha creato nella prova passa nell’account.
• Link per reimpostare la password e per l’email: quale account li ha richiesti, quando, l’indirizzo a cui è stato inviato un link per confermare un indirizzo, e un’impronta di ciascun link (non il link stesso).
• Log: il server web registra ogni richiesta: il Suo indirizzo IP, l’ora, la pagina richiesta e il nome del Suo browser. L’app registra gli errori con la pagina in cui si sono verificati, mai il Suo indirizzo email.
• Account eliminati: il numero identificativo dell’account e la data in cui è stato eliminato, e nient’altro, perché un backup ripristinato non possa riportare in vita l’account.
• Problemi con le email: se le email al Suo indirizzo vengono respinte o segnalate come spam, il servizio email di Amazon mette l’indirizzo in un elenco di indirizzi a cui non scrivere più, e invia al proprietario un avviso che contiene l’indirizzo.
• Le email che invia a Glazecalc: le email a privacy@glazecalcapp.com e agli altri indirizzi di Glazecalc vengono controllate da Amazon per spam e virus, conservate in un archivio privato e inoltrate alla casella di posta personale del proprietario (Gmail).

La base giuridica

• Far funzionare il Suo account, conservare ciò che salva e inviare le email sul Suo account sono il servizio che ha richiesto: la base giuridica è il contratto tra Lei e Glazecalc (art. 6, par. 1, lett. b), del GDPR).
• Mantenere il sito sicuro e funzionante: i log, i limiti alla frequenza con cui chiunque può tentare di accedere, i backup, il registro degli account eliminati e l’elenco degli indirizzi a cui non scrivere. Si basano sul legittimo interesse di Glazecalc alla sicurezza, alla prevenzione degli abusi e a non perdere il Suo lavoro (art. 6, par. 1, lett. f). Sono conservati per poco tempo e non vengono usati per nient’altro. Può opporsi scrivendo all’indirizzo indicato sopra.

Nulla che La riguarda viene deciso in modo automatizzato, non c’è profilazione e niente viene usato per la pubblicità.

Dove sono conservati i dati, e chi li tratta

Glazecalc funziona su Amazon Web Services (AWS): il server (EC2), i backup (S3) e le email (Simple Email Service), tutti negli Stati Uniti, in Oregon (us-west-2). AWS tratta i dati solo per conto di Glazecalc, secondo le sue condizioni sul trattamento dei dati. Nessun altro li riceve.

Se vive nell’UE, nel Regno Unito o in Svizzera, i Suoi dati vanno negli Stati Uniti. Amazon dichiara di essere certificata secondo il quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) e le sue estensioni per il Regno Unito e la Svizzera, e le condizioni di AWS includono le clausole contrattuali tipo dell’UE, che continuerebbero ad applicarsi se il quadro, oggi contestato in tribunale, venisse annullato. Il proprietario e AWS si trovano entrambi negli Stati Uniti, e la legge statunitense può obbligarli a consegnare i dati.

Il Suo browser non carica nulla da altri siti web: nessun font, script, immagine o strumento di analisi da altrove, e le impostazioni di sicurezza del sito li bloccano. I link a GitHub e ad altri siti vengono seguiti solo quando ci fa clic.

Accedere con Google, GitHub o Microsoft è una Sua scelta, e avviene solo quando preme il rispettivo pulsante. Il browser va allora su quel provider, che invia a Glazecalc il suo id per Lei e la Sua email. Ciascuno è un’azienda distinta, responsabile di ciò che condivide con essa secondo la propria informativa sulla privacy. Nessuno script o immagine di nessuno di essi viene caricato nelle pagine di Glazecalc.

Dove è conservato il Suo account, e la Sua scelta

Glazecalc è un progetto gratuito e open source. Gli account, e tutto ciò che contengono, sono conservati su server negli Stati Uniti, ovunque Lei viva, come descritto sopra.

Non serve un account per leggere le guide, e si può provare il calcolatore con «Prova ora», senza indirizzo email né password. Una prova è conservata sugli stessi server per 14 giorni.

Chiunque può far funzionare una propria copia di Glazecalc, sul proprio computer o server: il codice è gratuito su GitHub.

La decisione di creare o no un account qui, sapendo che è conservato negli Stati Uniti, spetta a Lei.

Glazecalc è fornito così com’è, senza garanzia. Chi ne cura lo sviluppo non si assume alcuna responsabilità, anche legale, per la Sua decisione di creare un account, né per il luogo in cui ne sono conservati i dati.

Per quanto tempo è conservato

• Il Suo account e ciò che salva: finché non li elimina. Gli account non vengono rimossi perché inutilizzati.
• Il cestino e le versioni precedenti: un elemento rimosso, 30 giorni dopo che lo ha rimosso, oppure finché non lo elimina per sempre o svuota il cestino; le versioni precedenti 90 giorni, e solo le ultime 20 di ogni elemento (e quella precedente alle modifiche di un token di accesso) e le ultime 20.000 dell’intero account, ma mai più a lungo dell’elemento: finché è nel cestino, le sue versioni se ne vanno con esso. Entrambi se ne vanno subito quando elimina l’account.
• Link di condivisione: finché non smette di condividere la ricetta, ne crea un nuovo link, la sposta nel cestino o elimina l’account. Ripristinare la ricetta dal cestino non la condivide di nuovo. Anche reimpostare la password o uscire da tutti i dispositivi interrompe tutti i Suoi link; cambiare la password no.
• Token di accesso e app collegate: ciascuno fino a 30 giorni dopo la scadenza (ognuno scade, al più tardi entro un anno), oppure finché non elimina l’account. Una reimpostazione della password o «Esci da tutti i dispositivi» li interrompe tutti insieme.
• Ciò che hanno fatto token e app: 90 giorni, oppure finché non elimina l’account.
• Limiti di frequenza: i conteggi sono conservati solo nella memoria del server, da 1 minuto a 24 ore, e si perdono al riavvio.
• Una prova: 14 giorni dal suo inizio, poi viene eliminata con tutto ciò che contiene, a meno che non crei un account per conservarla.
• Link per reimpostare la password e per l’email: un link di reimpostazione funziona per 30 minuti e la sua registrazione viene eliminata dopo circa un’ora; un link per confermare un indirizzo funziona, ed è conservato, per 24 ore.
• Accesso in due passaggi: ogni app di autenticazione, passkey e serie di codici di recupero fino a quando non li rimuove, disattiva l’accesso in due passaggi o elimina il Suo account. Un accesso in attesa del secondo passaggio viene eliminato dopo 5 minuti, e un’app o una passkey che ha iniziato ad aggiungere ma non ha completato, dopo al massimo 10.
• Google, GitHub o Microsoft: ogni collegamento finché non lo scollega o elimina l’account. Un accesso in corso viene eliminato dopo 10 minuti.
• Backup: le copie cifrate del database sono conservate 30 giorni, e le copie del disco del server 7 giorni. Quindi un account eliminato sparisce da ogni backup entro 30 giorni.
• La registrazione di un account eliminato: 37 giorni, appena più a lungo di qualsiasi backup.
• Log: quelli del server web, 14 giorni. I log dell’app e quelli del database sono limitati per dimensione (50 MB ciascuno), il che su un sito poco frequentato copre diversi giorni. Le copie del disco del server conservano i log fino a 7 giorni in più.
• L’elenco degli indirizzi a cui non scrivere: finché il proprietario non rimuove un indirizzo, cosa che fa ogni mese per gli indirizzi che non appartengono più a un account. Il proprietario elimina gli avvisi di mancato recapito entro 30 giorni.
• Le email che invia a Glazecalc: 30 giorni nell’archivio di Amazon, e nella casella del proprietario per il tempo necessario a risponderLe. Per una richiesta sui Suoi dati, una breve nota (quando è arrivata, che cosa è stato chiesto e che cosa è stato fatto) viene conservata per tre anni.

I Suoi diritti

Può vedere, correggere, portare con sé ed eliminare i Suoi dati. Quasi tutto può farlo da sé nella pagina dell’account:

• Vederli e portarli con sé: «Scarica i miei dati» salva tutto in un unico file (JSON), inclusi i nomi e le date dei Suoi metodi di accesso in due passaggi (mai le loro chiavi o i loro codici), e le Sue ricette e materie prime come fogli di calcolo (CSV).
• Correggerli: può cambiare le impostazioni e ciò che ha salvato in qualsiasi momento. Per cambiare indirizzo email, aprire il link inviato al nuovo indirizzo; il vecchio indirizzo, se era stato confermato, viene avvisato del cambiamento, e tutti i dispositivi vengono disconnessi.
• Eliminarli: Elimina il mio account rimuove subito il Suo account e tutto ciò che ha salvato, e «Elimina la prova» fa lo stesso per una prova. Le copie nei backup spariscono entro 30 giorni.
• Uscire da tutti i dispositivi: chiude le sessioni del Suo account su ogni dispositivo.

Per qualsiasi altra cosa, come chiedere che i Suoi dati non vengano usati mentre si corregge un errore, o opporsi al modo in cui vengono usati, scrivere a privacy@glazecalcapp.com. È gratuito, e riceverà una risposta entro un mese. Le verrà chiesto solo di dimostrare che l’account è Suo, accedendo o aprendo un link inviato al suo indirizzo, mai un documento d’identità.

Se qualcosa non La soddisfa, può presentare reclamo a un’autorità per la protezione dei dati: nell’UE, l’autorità del Suo paese, e nel Regno Unito, l’Information Commissioner’s Office.

Cookie e archiviazione nel browser

Glazecalc imposta due cookie, il secondo solo mentre accede con Google, GitHub o Microsoft, e conserva alcuni piccoli valori nel browser. Ciascuno serve per qualcosa che ha chiesto: restare connessi, accedere con Google, GitHub o Microsoft, o ricordare una scelta fatta. Nessuno La traccia e nessuno viene condiviso, quindi la legge non richiede di chiedere prima, e non c’è nessun banner dei cookie.

Può cancellare uno qualsiasi di questi valori dalle impostazioni del browser in qualsiasi momento. Eliminando l’account si rimuovono la nota di accesso e tutte le impostazioni conservate qui.

Minori

Glazecalc è uno strumento per ceramisti e non è rivolto ai minori.

Modifiche

Se questa informativa cambia, cambia anche la data in cima alla pagina.